Tietoturva-auditointi ja tietoturvakartoitus tarkoittavat käytännössä samaa asiaa: yrityksen IT-ympäristön, laitteiden ja käytäntöjen läpikäyntiä, jonka tavoitteena on selvittää missä kunnossa tietoturva oikeasti on. Kartoituksessa käydään läpi niin tekniset yksityiskohdat kuin arjen käytännötkin, esimerkiksi kuka pääsee käsiksi mihinkin tietoon ja miten laitteet ja pilvipalvelut on suojattu.
Simplified IT:n tietoturvakartoitus on nimeltään tietoturvasyyni®
✅ Saada selkeän kuvan yrityksesi tietoturvan nykytilasta
✅ Tunnistaa ja korjata tietoturva-aukot ennen, kun niistä tulee ongelmia
✅ Varmistaa, ettei yksikään asiakastieto vuoda vääriin käsiin
✅ Täyttää lakisääteisen auditointivelvoitteen ajoissa
Tietoturvasyyni® Simplified IT:n tietoturvakartoituspalvelu, joka auttaa tunnistamaan ja ratkaisemaan yrityksesi mahdolliset tietoturvaongelmat. Käymme läpi laitteenne, verkkonne ja pilvipalvelunne ja tietoturvakäytäntönne. Jos kartoituksessa ei havaita akuutteja ongelmia, saatte silti konkreettisia kehitysehdotuksia sekä paremman käsityksen yrityksenne tietoturvan nykytilasta.
Palvelu on toteutettu selkeällä ja helposti ymmärrettävällä tavalla. Teidän ei tarvitse perehtyä teknisiin yksityiskohtiin, me hoidamme sen puolestanne. Kartoitus etenee kuudessa vaiheessa, joiden aikana varmistamme, että yrityksenne tietoturva on ajan tasalla ja mahdolliset heikkoudet tunnistetaan hyvissä ajoin. Voimme myös toteuttaa tietoturvakartoituksessa havaitut kehitysehdotukset puolestanne sopimuksen mukaan.
(Sisältää matkakulut pk-seudulla)
Haastattelut avainhenkilöiden kanssa
Toimitilojen ja työasemien tarkastus (yksi toimipiste)
Verkkolaitteiden ja käyttöoikeuksien läpikäynti
Pilvipalveluiden (esim. Microsoft 365) tietoturvan tarkastus
Selkeä loppuraportti kehitysehdotuksineen
Raportin yhteinen läpikäynti
Mahdollisuus toteuttaa korjaukset puolestanne
Mitä ei sisällä:
- Matkakulut Pk-seudun ulkopuolelle
(Sisältää matkakulut pk-seudulla)
Kaikki peruskartoitukseen kuuluvat vaiheet
Tunnusten vuotolistat
Nettisivujen tietoturva
Käyttäjälokien analysointi
Palvelimet ja yksittäiset järjestelmät
Salasanapolitiikka (GPO)
Varmenteiden testaus
Mitä ei sisällä:
- Matkakulut Pk-seudun ulkopuolelle
Jos haluat syvemmän näkemyksen yrityksenne tietoturvasta, tarjoamme tietoturvasyynistä myös laajennettua versiota: Se sisältää kaikki perusversion vaiheet ja lisäksi:
✅Tunnusten vuotolistat: Tarkistamme, ovatko yrityksesi työntekijöiden tunnukset tai salasanat päätyneet julkisille vuotolistoille.
✅Nettisivut: Käymme läpi verkkosivustosi tietoturvan, mukaan lukien mahdolliset haavoittuvuudet, jotka voivat altistaa sen tietomurroille.
✅Käyttäjälokit: Analysoimme lokitiedot tunnistaaksemme mahdolliset tietoturvariskit ja luvattomat käyttöyritykset.
✅Palvelimet ja yksittäiset järjestelmät: Selvitämme palvelimien ja järjestelmien tilan ja tunnistamme kehityskohteet.
✅Salasanapolitiikka (GPO): Arvioimme salasanakäytännöt ja ehdotamme konkreettisia tapoja niiden vahvistamiseksi.
✅Varmenteiden testaus: Varmistamme, että verkkosivujesi turvasertifikaatit ja niiden käyttö täyttävät parhaat tietoturvakäytännöt, kuten HTTPS-yhteyksien turvallisuuden.
Simplified IT:n laajennettu tietoturvakartoitus mukautetaan yrityksesi tilanteen ja tarpeiden mukaan. Kysy alta tarjous ja katsotaan yhdessä, miten voimme auttaa.
"Arvostan eniten sitä, että meille ei myydä oma intressi edellä. Mietitään kehitystyöt ja budjetointi realistisesti, eikä tyrkytetä koko ajan uusinta uutta."
NIS2-direktiivi koskee nykyään aiempaa useampaa toimialaa, esimerkiksi energia-, terveydenhuolto-, kuljetus- ja digitaalisten palveluiden yrityksiä. GDPR taas velvoittaa käytännössä jokaista yritystä, joka käsittelee henkilötietoja. Moni yritys ei silti tiedä varmuudella, täyttääkö sen oma tietoturva ja henkilötietojen käsittely näitä vaatimuksia.
Tietoturvakartoituksemme Tietoturvasyyni® selvittää missä kohtaa yrityksenne tietoturva ja tietosuoja tällä hetkellä ovat, ja tuottaa samalla raportin, jota voitte hyödyntää osana vaatimustenmukaisuuden dokumentointia.
Jos yrityksenne kehittää tai käyttää tekoälyä osana liiketoimintaa, myös EU:n tekoälyasetus (AI Act) saattaa tuoda omat velvoitteensa. Autamme mielellämme hahmottamaan, mitä se tarkoittaa juuri teidän tilanteessanne.
Varaa aluksi maksuton tapaaminen tai kysy tarjous laajemmasta palvelusta. Käymme läpi, miten voimme parhaiten auttaa juuri teidän yritystä. Kun käytännön asiat, kuten aikataulu ja laajuus, on sovittu, itse kartoitus pääsee käyntiin.
Varaa tapaaminenKeskustelemme avainhenkilöiden (1–2 henkilöä) kanssa saadaksemme kattavan kuvan yrityksenne tietoturvakäytännöistä. Tämä on tietoturvakartoituksen ensimmäinen käytännön vaihe: käymme läpi esimerkiksi, miten tietoturva-asioita hallinnoidaan, missä saattaa olla aukkoja ja millaisia haasteita arjessa mahdollisesti kohdataan. Tavoitteena on ymmärtää nykytila mahdollisimman hyvin.
Käymme läpi yhden toimipisteen toimitilat, tarkastamme työasemat, verkkolaitteet ja fyysisen tietoturvan varmistaaksemme, että ympäristö tukee tietoturvaa kaikilta osin.
Tarkastamme yrityksesi verkkolaitteet, kuten reitittimet ja palomuurit ja niiden tietoturvakäytännöt. Käymme läpi, miten salasanat ja käyttöoikeudet on määritetty ja varmistamme, että pääsyoikeudet ja verkon käyttö ovat turvallisesti hallinnassa.
Tarkastamme yrityksesi käyttämien pilvipalveluiden, kuten Microsoft 365:n, tietoturvakäytännöt. Varmistamme esimerkiksi, että monivaiheinen tunnistautuminen on käytössä ja että tiedostot ja muu data on suojattu mahdollisilta uhilta.
Tietoturvasyynin päätteeksi saat selkeän loppuraportin, joka kokoaa löydökset ja parannusehdotukset. Raportti sisältää käytännönläheisiä suosituksia, jotka auttavat vahvistamaan tietoturvaa ja täyttämään NIS2:n ja GDPR:n vaatimukset.
Halutessanne voimme tehdä parannusehdotukset puolestanne.
Ota alta yhteyttä ja katsotaan yhdessä miten voimme auttaa yrityksenne tietoturvan kanssa. Voit myös pyytää tarjouksen laajennetusta tietoturvasyynistä.
Jos haluatte keskustella tarkemmin, voitte vapaasti varata ajan kalenteristani tai olla yhteydessä puhelimitse.
.png)
